# Quins mètodes d'inici de sessió puc oferir als meus usuaris?

Source: https://help.didit.me/ca/authentication/sign-in-methods
Updated: 2026-11-12

Tria com inicien sessió els teus usuaris amb Didit Authentication: clau d'accés, codi per correu, enllaç màgic, contrasenya, proveïdors socials, telèfon o SSO.

Obre **Autenticació** a la barra lateral de la consola, després **Mètodes d'inici de sessió**, i activa els mètodes que vulguis que la gent vegi al formulari d'inici de sessió.
Pots oferir claus d'accés, codis per correu, enllaços màgics, correu i contrasenya, Google, Microsoft, Apple, GitHub, codis per telèfon i inici de sessió únic.
La previsualització en directe de la dreta mostra la pàgina tal com la veuran les persones, i **Prova la teva pàgina d'inici de sessió** obre la pàgina allotjada real.

![La pàgina Mètodes d'inici de sessió de la consola de Didit, amb una targeta per mètode i una previsualització en directe del formulari d'inici de sessió](https://help.didit.me/screenshots/auth-sign-in-methods-light.webp)

*Mètodes d'inici de sessió: una targeta per mètode i una previsualització en directe del teu formulari d'inici de sessió.*

## Activa mètodes

1. **Obre Mètodes d'inici de sessió**

   A la consola, obre la teva aplicació, després **Autenticació** i **Mètodes d'inici de sessió**. Els mètodes estan agrupats per tipus: sense contrasenya, contrasenya, social, telèfon i empresa.

2. **Configura un mètode**

   Cada mètode és una targeta amb el seu estat i un botó **Configura**. Selecciona **Configura**, activa o desactiva l'interruptor **Mostra ... al formulari d'inici de sessió**, omple el que necessiti el mètode i desa. Llavors la targeta diu **Al teu formulari d'accés** o **No és al teu formulari d'accés**, o mostra el percentatge dels teus inicis de sessió que fa servir el mètode quan la gent ja l'utilitza.

3. **Comprova la previsualització i prova-ho**

   La previsualització s'actualitza en desar. Selecciona **Prova la teva pàgina d'inici de sessió** per obrir la pàgina allotjada en una pestanya nova. Si no s'obre res, permet les finestres emergents a la consola. La previsualització només mostra els mètodes desats, així que prova l'inici de sessió en una aplicació Sandbox.

Canviar els mètodes requereix un rol que pugui modificar aplicacions (per defecte Developer, Admin i Owner). Reader i Compliance Officer poden veure la pàgina.

## Els mètodes

| Mètode | Què fa la persona | Què configures |
|---|---|---|
| Clau d'accés | Inicia sessió amb l'empremta, la cara o el bloqueig de pantalla del seu dispositiu. | Res. Després del registre, la pàgina allotjada ofereix afegir una clau d'accés. |
| Codi per correu | Escriu un codi de sis dígits enviat per correu, vàlid deu minuts. | Res. |
| Enllaç màgic | Selecciona un enllaç d'un sol ús enviat per correu, vàlid 15 minuts. S'ha d'obrir al mateix navegador que l'ha demanat. | Res. |
| Correu i contrasenya | Escriu la seva adreça de correu i la contrasenya. | Les regles de contrasenya són a l'[article de seguretat](https://help.didit.me/ca/authentication/bot-protection-mfa-and-sessions). |
| Google, Microsoft, Apple, GitHub | Selecciona **Continua amb** el proveïdor. | **Configura**: el teu propi Client ID i Client secret del proveïdor, i la **URL de retorn del proveïdor** que et mostra la consola. Les aplicacions Live necessiten les teves pròpies credencials. Sandbox pot fer servir les **Credencials de prova de Didit**. |
| Codi per telèfon | Escriu un codi enviat al seu telèfon. | Un flux de treball de verificació telefònica, perquè l'enviament al telèfon el segueix. Mentre no està configurat, la consola diu que l'inici de sessió per telèfon no s'ha configurat per a l'aplicació. |
| Inici de sessió únic | Inicia sessió amb el proveïdor d'identitat de la seva empresa. | Es configura per a cada organització client, consulta [organitzacions](https://help.didit.me/ca/authentication/users-sessions-and-organizations). Requereix el pla Scale. |

## El segon pas

Pots demanar a les persones un segon pas després del primer. És una aplicació d'autenticació (amb codis de recuperació) o una clau d'accés. Els codis per SMS i per correu no poden ser un segon pas.
L'inici de sessió en dos passos requereix el pla Growth. Qui l'ha de fer servir, i la resta de la política, són a [protecció contra bots, inici de sessió en dos passos i sessions](https://help.didit.me/ca/authentication/bot-protection-mfa-and-sessions).

## Què veu la gent a la pàgina allotjada

La pàgina allotjada mostra:

- El títol **Sign in to** (Inicia sessió a) seguit del nom de la teva aplicació, i el subtítol **Welcome back! Sign in to continue.** (Et donem la benvinguda! Inicia sessió per continuar.)
- Un botó per cada mètode social, per exemple **Continue with Google** (Continua amb Google), i **Sign in with a passkey** (Inicia sessió amb una clau d'accés).
- El separador **or** (o), després el camp **Email address** (Adreça de correu electrònic) i **Continue** (Continua).
- Enllaços a les altres maneres d'entrar, com **Email me a code** (Envia'm un codi), **Email me a sign-in link** (Envia'm un enllaç per iniciar sessió), **Use a phone number** (Fes servir un número de telèfon) i **Use single sign-on** (Fes servir l'inici de sessió únic).
- **Don't have an account?** (No tens compte?) amb **Sign up** (Registra't), i la insígnia "Secured by Didit" (Protegit per Didit) tret que el teu pla la tregui.

Si no hi ha cap mètode activat, la previsualització diu **Tria almenys un mètode d'inici de sessió.**
Quan algú obre un enllaç màgic en una pestanya diferent, la primera pestanya mostra **Check your inbox** (Revisa la safata d'entrada) i la pestanya nova ofereix **Continue in this tab instead** (Continua en aquesta pestanya).

Els títols, els botons i els correus estan disponibles en anglès, castellà, francès, alemany i japonès. La pàgina fa servir l'idioma del navegador de la persona.
Per canviar els colors, el logotip, els textos i l'adreça, consulta [marca i correus](https://help.didit.me/ca/authentication/sign-in-page-branding-and-emails).

## Quant duren les coses

- Codis per correu i per telèfon: deu minuts, amb cinc intents.
- Enllaços màgics: 15 minuts, d'un sol ús.
- Enllaços de restabliment de contrasenya: 30 minuts.
- Enllaços d'invitació: set dies.
- Després de cinc contrasenyes incorrectes, el compte es bloqueja 15 minuts amb la protecció per defecte. La configuració de protecció contra bots ho pot canviar.

## Contrasenya incorrecta, correu desconegut i comptes bloquejats es veuen igual

Una contrasenya incorrecta, una adreça de correu que no té compte, un correu no verificat i un compte bloquejat mostren el mateix missatge genèric.
Això és deliberat: la teva pàgina d'inici de sessió no pot saber quin cas ha estat, i un atacant tampoc, així que ningú no pot fer-la servir per esbrinar quines adreces de correu tenen compte.
El teu equip veu més coses a **Inicis de sessió**, on un intent fallit mostra el motiu en llenguatge planer, per exemple **El compte està bloquejat després de massa intents** o **El compte està bloquejat**. Els registres d'inici de sessió amb 30 dies d'historial requereixen el pla Scale.

## Relacionat

- [Marca de les pàgines d'inici de sessió i dels correus](https://help.didit.me/ca/authentication/sign-in-page-branding-and-emails)
- [Protecció contra bots, inici de sessió en dos passos i sessions](https://help.didit.me/ca/authentication/bot-protection-mfa-and-sessions)
- [Mètodes d'inici de sessió a la documentació de Didit](https://docs.didit.me/authentication/sign-in-methods)